网络安全小知识—挖矿勒索怎么防？原创

大家好，我是腾讯云防火墙产品运营Kate，今天在这里和大家分享一个网络安全小知识。最近啊，我们大家都关注到比特币涨得很疯狂，然后呢，黑客也因此闻风而动。我们在后台也收到很多用户的求助，他们希望我们能够帮助他们解决挖矿和勒索的问题，而挖矿主要是由于CPU、内存复杂过高，导致系统过慢，影响业务正常，而勒索会导致数据被加密，从而导致整个系统崩溃。我们通过对这一部分用户溯源分析发现，这些用户被挖矿和被勒索很大程度上是由于远程运维端口长期暴露在公网下，而黑客通过暴力破解登录服务器，植入木马，从而造成服务器失陷。一般来讲，用户通过使用云防火墙设置IP地址白名单来进行远程访问管控。但是由于疫情的影响，非职场办公一程。

为一种常态，传统的远程运维已无法应对IP地址变化的情况，另外也有一部分用户他们安全意识较低，所以我们发现这部分被挖矿和被勒索的用户通常对远程运维端口并没有做任何的管控和防护。为了帮助大家解决这些问题，腾讯云防火墙2021年2.0版本重磅推出基于身份认证的远程登录功能。管理人员登录腾讯云防火墙控制台，点击访问控制下身份访问控制，点击页面左上角添加用户输入需要添加的运维人员手机号，点击下一步，点击获取微信昵称和头像运维人员扫描授权二维码，点击下一步管理员对运维人员配置可操作的实例点击确认即可完成用户添加运维人员打开。

命令行输入登录命令，扫描登录二维码，选择登录实例即可开始远程运维，零部署，免代理，无客户端，只需要用微信扫一扫，即可实现随时随地安全的远程运维需求。了解更多网络安全小知识，扫描屏幕上方二维码关注我们吧。